跳到正文
热点事件持续更新

PHP 解释器曝出两个 9.2 分远程代码执行漏洞

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

PHP 解释器被 AI 辅助工具扫出两个潜伏十余年的释放后使用(UAF)漏洞,编号 CVE-2026-109618 与 CVE-2026-109619,合称 PHP2Shell。两个漏洞的 CVSS v4.0 评分均为 9.2,攻击者无需认证即可远程执行代码。 报道以这两个漏洞为引,讨论 C# 的“不可能三角”是否仍然成立。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. 博客园
    PHP 曝出 9.2 分漏洞后,C# 的“不可能三角”还成立吗

    PHP 解释器被 AI 辅助工具扫出两个潜伏十余年的 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619(合称 PHP2Shell),CVSS v4.0 均为 9.2,无需认证即可远程执行代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。